Respaldo en la nube para familias: qué tan seguros están realmente tus fotos en iCloud, Google Fotos y OneDrive

Rodrigo, papá de dos hijos en Buenos Aires, perdió su iPhone en el subte una tarde de martes. Lo que más le preocupaba no era el costo del teléfono — tenía seguro. Lo que le quitó el sueño esa noche fue recordar que su iCloud tenía cuatro años de fotos familiares: cumpleaños, vacaciones, el primer día de clases de sus hijos, fotos íntimas de su esposa que ella le había enviado. También tenía activado el inicio de sesión automático con su cuenta de correo, que a su vez estaba sincronizada con el iCloud. Si alguien encontrara ese teléfono desbloqueado, tendría acceso a todo eso en segundos. Y Rodrigo no sabía, hasta esa noche, cuál era exactamente la diferencia entre “cifrado” y “cifrado de extremo a extremo” — ni por qué importaba.

Puntos clave

• “Cifrado en tránsito” (que usan todos los servicios) protege tus datos mientras viajan por internet, pero el proveedor puede acceder a ellos en sus servidores.
• “Cifrado de extremo a extremo” significa que ni siquiera el proveedor puede leer tus archivos — solo tú con tu contraseña.
• iCloud Advanced Data Protection, disponible desde iOS 16.2, extiende el cifrado de extremo a extremo a fotos, backups y la mayoría del contenido — pero hay que activarlo manualmente.
• Google Fotos NO ofrece cifrado de extremo a extremo — Google puede acceder a tus fotos técnicamente.
• La autenticación de dos factores en la cuenta es la protección más práctica contra el hackeo.

La diferencia entre cifrado en tránsito y cifrado de extremo a extremo

Cuando dices que tus fotos están “en la nube” y “cifradas”, es importante entender exactamente qué significa eso, porque hay dos tipos de cifrado que suenan similares pero tienen implicaciones muy diferentes:

Cifrado en tránsito (o “en tránsito”): Significa que cuando tus fotos viajan de tu celular al servidor del proveedor (Apple, Google, Microsoft), están cifradas. Nadie puede interceptarlas mientras viajan. Pero una vez que llegan al servidor, el proveedor las descifra y las almacena. El proveedor tiene las llaves de cifrado — puede acceder al contenido.

Cifrado de extremo a extremo: Las fotos se cifran en tu dispositivo con una llave que solo tú tienes, antes de salir. Llegan al servidor ya cifradas y el proveedor no tiene forma de descifrarlas. Ni siquiera una orden judicial puede obligar al proveedor a entregar el contenido legible (solo puede entregar los datos cifrados, que son ilegibles sin tu llave).

La mayoría de los servicios de almacenamiento usan cifrado en tránsito por defecto, pero no cifrado de extremo a extremo para todo el contenido. Esto tiene implicaciones prácticas para las familias:

1. Apple, Google y Microsoft pueden acceder técnicamente a tus fotos si lo necesitan (para cumplir con una orden judicial, por ejemplo).
2. Si alguien obtiene acceso a tu cuenta (porque robó tu contraseña o porque encontraste tu dispositivo desbloqueado), puede ver tus fotos — los servidores las tienen en un formato que puede ser visualizado con las credenciales de tu cuenta.
3. Si hay una brecha de datos masiva en los servidores del proveedor, tus fotos cifradas solo en tránsito podrían ser comprometidas.

iCloud: la situación actual y Advanced Data Protection

Apple (2024) publica documentación detallada sobre qué datos en iCloud están cifrados de extremo a extremo y cuáles no. Hasta la introducción de Advanced Data Protection en diciembre de 2022, la lista de categorías con cifrado de extremo a extremo era relativamente corta: contraseñas del llavero, datos de salud, información de casa inteligente, datos de pago y algunos más.

Las fotos, el backup del iPhone, los correos de iCloud, los calendarios y los contactos estaban cifrados en tránsito pero Apple tenía acceso. Esto era conocido públicamente — Apple cooperó con solicitudes del FBI en múltiples investigaciones de alto perfil usando acceso a iCloud.

iCloud Advanced Data Protection cambia esto radicalmente. Cuando lo activas, Apple extiende el cifrado de extremo a extremo a:

• Backups de iCloud (incluyendo backups del dispositivo)
• Fotos de iCloud
• Notas
• Recordatorios
• Favoritos de Safari
• Atajos de Siri
• Notas de voz
• Marcadores de libros
• Datos de Maps

Una advertencia crítica: si activas Advanced Data Protection y olvidas tu contraseña de Apple ID, Apple no puede ayudarte a recuperar tus datos. No tienen las llaves. Antes de activarlo, Apple requiere que configures al menos un contacto de recuperación o una llave de recuperación. Este es un punto que muchos papás pasan por alto.

Para activarlo: Ajustes → [tu nombre] → iCloud → Advanced Data Protection → Activar

Advanced Data Protection está disponible en México, Colombia y Argentina desde 2023.

Google Fotos: conveniente pero sin cifrado de extremo a extremo

Google Fotos es probablemente el servicio de almacenamiento de fotos más popular en América Latina, en parte porque viene integrado con los celulares Android y en parte porque los 15 GB gratuitos de Google son generosos.

La política de privacidad de Google (2024) establece que Google usa el contenido de Fotos para mejorar sus servicios, incluyendo el entrenamiento de modelos de reconocimiento de imágenes. Google también puede acceder a las fotos para cumplir con obligaciones legales.

Lo que Google Fotos sí ofrece en términos de seguridad:

• Cifrado en tránsito (HTTPS)
• Cifrado en reposo en los servidores (Google tiene las llaves)
• Autenticación de dos factores para la cuenta (muy recomendada)
• Álbumes bloqueados con huella o PIN en el dispositivo (no en el servidor — solo oculta localmente)

Lo que Google Fotos no ofrece: cifrado de extremo a extremo. Google puede acceder técnicamente a tus fotos. Esto no significa que miren tus fotos de vacaciones con malicia — pero sí significa que si alguien obtiene acceso a tu cuenta de Google, tiene acceso a tus fotos.

Bonneau, J. et al. (2012), en su análisis de sistemas de autenticación publicado en IEEE Security & Privacy, argumentaron que la contraseña como mecanismo de protección principal tiene debilidades estructurales. El punto sigue siendo relevante: la seguridad de tus fotos en Google depende principalmente de la seguridad de tu contraseña de Google y de si tienes 2FA activado.

OneDrive y Microsoft Photos: el punto medio

Microsoft OneDrive cifra los archivos en tránsito y en reposo, con llaves gestionadas por Microsoft. No ofrece cifrado de extremo a extremo para fotos por defecto.

Microsoft tiene una función llamada “Caja fuerte personal” (Personal Vault) que añade una capa extra de seguridad para archivos específicos dentro de OneDrive: requiere autenticación adicional (PIN, huella, verificación por correo) para acceder. Los archivos en Personal Vault se desconectan automáticamente después de 20 minutos de inactividad. Sin embargo, tampoco son cifrado de extremo a extremo — Microsoft sigue teniendo las llaves del servidor.

Para familias que ya usan el ecosistema de Microsoft (Windows, correo Outlook), OneDrive es una opción razonable con la seguridad de cuenta bien configurada.

Qué pasa si hackean tu cuenta

La Electronic Frontier Foundation (2023), en su guía “Surveillance Self-Defense”, describe el escenario más común de compromiso de cuentas de almacenamiento en la nube: no es un hacker sofisticado que rompe cifrado — es alguien que obtiene tu contraseña a través de phishing, o que aprovecha que usas la misma contraseña en múltiples servicios (y una de esas contraseñas quedó expuesta en una brecha de datos).

Si alguien obtiene acceso a tu cuenta de iCloud o Google con tus credenciales correctas, puede:

• Ver, descargar y compartir todas tus fotos
• Acceder a tus backups y restaurar el contenido en otro dispositivo
• Eliminar fotos permanentemente (algunos atacantes hacen esto para extorsionar)
• En el caso de iCloud, acceder a mensajes, contactos y correos sincronizados

NIST (2022), en su Cybersecurity Framework, identifica la autenticación multifactor como uno de los controles de seguridad más importantes para cuentas de consumidores. La autenticación de dos factores (2FA) en la cuenta de iCloud o Google significa que incluso con tu contraseña, el atacante necesita acceso a tu celular (o a tu app de autenticación) para completar el inicio de sesión.

Privacidad de fotos de niños en la nube

Un aspecto específico que merece atención: las fotos de niños en la nube. Apple, Google y Microsoft escanean activamente imágenes subidas a sus servicios para detectar material de abuso sexual infantil (CSAM por sus siglas en inglés), usando tecnología de hash de imágenes. Esto es legalmente requerido en muchos países y es apropiado.

Lo que los papás deben saber: este escaneo significa que las fotos no son completamente privadas incluso con cifrado en reposo. Los servicios mantienen la capacidad técnica de procesar las imágenes para estas verificaciones. Con iCloud Advanced Data Protection activo, Apple implementa el escaneo de CSAM de manera diferente para preservar el cifrado de extremo a extremo — los detalles técnicos están en su documentación de privacidad.

Comparación de seguridad de servicios de respaldo de fotos

Característica	iCloud (estándar)	iCloud (ADP activado)	Google Fotos	OneDrive
Cifrado en tránsito	Sí	Sí	Sí	Sí
Cifrado en reposo	Sí (Apple tiene llaves)	Sí (solo tú tienes llaves)	Sí (Google tiene llaves)	Sí (Microsoft tiene llaves)
Cifrado extremo a extremo de fotos	No	Sí	No	No
2FA disponible	Sí	Sí	Sí	Sí
Recuperable si olvidas contraseña	Sí (con soporte Apple)	Solo con clave de recuperación	Sí	Sí
Acceso del proveedor a fotos	Sí	No	Sí	Sí
Espacio gratuito	5 GB	5 GB	15 GB	5 GB
Costo para 200 GB aprox.	$2.99 USD/mes	$2.99 USD/mes	$2.99 USD/mes	$1.99 USD/mes
Disponible en LATAM	Sí	Sí	Sí	Sí

Qué observar en 3 meses

Primer mes: Activa la autenticación de dos factores en la cuenta de iCloud o Google de cada miembro adulto de la familia. Esta acción tiene el mayor impacto en la seguridad real con el menor esfuerzo. Toma cinco minutos y protege años de fotos.

Segundo mes: Si usas iPhone y te preocupa la privacidad de tus fotos, evalúa activar iCloud Advanced Data Protection. Lee primero la documentación sobre recuperación — no quieres perder acceso a tus fotos si cambias de teléfono. Configura al menos un contacto de recuperación antes de activarlo.

Tercer mes: Revisa si tienes una copia de seguridad independiente de tus fotos familiares más importantes en un disco duro externo. La regla 3-2-1 de respaldos (tres copias, en dos medios diferentes, uno fuera del hogar) sigue siendo válida para fotos que no quieres perder bajo ninguna circunstancia.

Preguntas frecuentes

¿iCloud Advanced Data Protection está disponible en México y Argentina?

Sí. Apple lo desplegó inicialmente en Estados Unidos en diciembre de 2022 y lo extendió a México, Colombia, Argentina y el resto del mundo en enero de 2023. Para activarlo necesitas iOS 16.2 o posterior.

Si activo Advanced Data Protection en iCloud y olvido mi contraseña, ¿pierdo todo?

Técnicamente sí, si no configuraste opciones de recuperación. Antes de activarlo, Apple te obliga a establecer al menos un método de recuperación: un contacto de recuperación (una persona de confianza con iPhone) o una clave de recuperación de 28 caracteres que debes guardar en un lugar seguro. Si tienes eso, puedes recuperar el acceso.

¿Google usa mis fotos para entrenar su inteligencia artificial?

Google afirma que no usa el contenido de fotos personales para entrenar sus modelos de IA de forma que pueda identificar personas individuales. Sí usa datos agregados y anonimizados para mejorar funciones como el reconocimiento de escenas. La política de privacidad de Google Fotos describe esto en detalle.

¿Es seguro tener fotos de mis hijos pequeños en Google Fotos?

Para la mayoría de las familias, sí. El riesgo principal no es que Google use inapropiadamente las fotos de tus hijos, sino que alguien obtenga acceso a tu cuenta. Activa 2FA y usa una contraseña única y robusta para tu cuenta de Google. Si te preocupa la privacidad de largo plazo de las imágenes de tus hijos, considera iCloud con ADP o un respaldo en disco duro local.

¿OneDrive Personal Vault es realmente más seguro para fotos sensibles?

Personal Vault añade una capa de autenticación adicional y desconecta automáticamente los archivos después de inactividad, lo que lo hace útil para documentos sensibles en un dispositivo compartido. No es cifrado de extremo a extremo — Microsoft sigue teniendo acceso técnico — pero es una protección adicional práctica contra acceso no autorizado local.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

Fuentes

1. Apple. (2024). “iCloud security overview.” https://support.apple.com/
2. Google. (2024). “Google Photos privacy.” https://policies.google.com/
3. Bonneau, J., Herley, C., van Oorschot, P. C., & Stajano, F. (2012). “The Quest to Replace Passwords: A Framework for Comparative Evaluation of Web Authentication Schemes.” IEEE Symposium on Security and Privacy. https://ieeexplore.ieee.org/document/6234436
4. EFF. (2023). “Surveillance Self-Defense.” https://ssd.eff.org/
5. NIST. (2022). “Cybersecurity Framework.” https://www.nist.gov/cyberframework